Как выполнять только разрешенные приложения для Windows. Gpedit.msc заблокировал сам себя.
11.01.2019
Данная статья будет посвящена тому, как разблокировать компьютер после неудачной попытки запретить ненужные программы с помощью gpedit.msc . Также, в конце, уделим внимание тому, как правильно разрешить запускать только прописанные вам приложения на Windows, а все остальные оставить под запретом.
Самые нужные программы для Windows 7
Итак имеем следующую проблему: решили запретить запуск всех программ на Windows, кроме определенных разрешенных, прописали их в групповой политике с помощью gpedit.msc (Пуск-Выполнить команда gpedit.msc) :
Конфигурация пользователя — Административные шаблоны — Система — Выполнять только разрешенные приложения для Windows
Возможно даже, проявили благоразумие и включили в список сам gpedit.msc, чтобы иметь возможность изменять политики в будущем. Но, как ни странно, после нажатия кнопки «Применить» и попытке запуска gpedit.msc видим следующее сообщение:
Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети.
Чтобы разблокировать систему не прибегая к радикальным мерам, как переустановка или восстановление Windows
НЕОБХОДИМО:
удалить папку C:WindowsSystem32GroupPolicy
Папка скрытая, поэтому чтобы ее увидеть необходимо выставить возможность видеть скрытые файлы и папки.
В некоторых источниках приводится для удаления еще и папка C:WindowsSystem32GroupPolicyUsers . Но у себя я ее не нашел.
После проделанных действий перезагружаемся, заходим под администратором и имеем возможность запускать любые программы.
И напоследок остается вопрос а как же сделать так, чтобы все таки запретить запуск всех приложений, кроме определенных и иметь возможность редактировать этот список с помощью gpedit.msc.
Для этого необходимо включить в список разрешенных приложений для Windows файл mmc.exe — Microsoft Management Console. Это позволит запускать gpedit.msc учетным записям с правами администратора.
Также в тему увеличения безопасности вашей системы можно что-то подчеркнуть тут